循迹而行：击败 IPv6 前缀轮换隐私
网络与互联网体系结构
2021-12-21 v2
摘要
IPv6 的庞大地址空间为选择和分配地址提供了充足自由。为提升客户端隐私并抵抗基于 IP 的追踪，标准化技术利用了这一庞大地址空间，包括隐私扩展和运营商前缀轮换。临时与动态 IPv6 地址不仅困扰追踪和流量关联尝试，也困扰传统网络测量、日志与防御机制。我们表明，这些广泛部署机制预期的防追踪能力被使用嵌入唯一标识符的传统 IPv6 寻址方案的边缘路由器无意中破坏了。我们开发了测量技术，利用这些传统设备，通过结合智能搜索空间缩减与现代高速主动探测，使追踪此类移动 IPv6 客户端成为可能。通过全网测量活动，我们发现超过 900 万台受影响的边缘路由器以及全球数百个 AS 中约 13k 个采用前缀轮换的 /48 前缀。我们开展了为期六周的活动以刻画这些已部署 IPv6 轮换池的规模与动态，并通过案例研究展示了随时间远程追踪客户端地址移动的能力。我们负责任地向设备制造商披露了发现，其中至少一家随后更改了其默认寻址逻辑。
引用
@article{arxiv.2102.00542,
title = {Follow the Scent: Defeating IPv6 Prefix Rotation Privacy},
author = {Erik C. Rye and Robert Beverly and kc claffy},
journal= {arXiv preprint arXiv:2102.00542},
year = {2021}
}